Helenaヘレナ
Resumo em poucas linhas
- O bot guarda o que o jogo precisa: seu ID da VSync, o nome de exibição e o seu progresso (dinheiro, itens, nível, crime, casamento).
- Mensagens que não são comandos não são guardadas.
- As páginas do site não usam cookies nem estatísticas de visita. O painel guarda a sua sessão no navegador e um registro de segurança, com IP e navegador, por 90 dias.
- Não vendemos dados e não usamos para publicidade.
- Você pode pedir para ver, corrigir ou apagar o que guardamos sobre você.
Este resumo ajuda a ler. O que vale é o texto completo abaixo.
01 Quem é responsável
O responsável pelos dados (o "controlador", na Lei Geral de Proteção de Dados, a LGPD) é o desenvolvedor independente que mantém a Helena. Para falar com ele, use o perfil do desenvolvedor no GitHub ou o servidor oficial. Não há e-mail público.
02 O que isto cobre
Esta política vale para o bot, para este site e para o painel da conta. Ela não cobre a VSync, a Cloudflare, o GitHub nem o Google, que têm as próprias políticas e tratam os dados por conta própria (seção 6).
03 Dados que o bot recebe
Quando você usa um comando, aperta um botão ou envia um formulário do bot, a VSync entrega à Helena:
- o seu ID de usuário, o nome de exibição (ou o nome de usuário) e se você é um bot;
- o ID do servidor e do canal onde você usou o comando;
- o que você escolheu ou digitou no comando, no botão ou no formulário.
Nos servidores onde a Helena está, a VSync entrega a ela as mensagens do canal. A Helena só olha o começo do texto, para ver se é um comando com o prefixo h. Se não for, a mensagem é descartada na hora e não é guardada.
O /userinfo consulta o perfil público de quem você escolher na VSync. Guardamos só a contagem de quantas vezes o perfil de cada pessoa foi consultado, ligada ao ID dela.
04 Dados do jogo
Isto fica no banco de dados do bot, ligado ao seu ID:
Por servidor
- carteira, banco, dinheiro sujo, XP, nível, energia, daily e sequência do daily;
- inventário e itens equipados;
- missões, conquistas e títulos;
- ficha de crime, prisão e lavagem de dinheiro;
- combate: vida, vitórias e derrotas, histórico de duelos, munição, colete e durabilidade;
- casamento e pedidos de casamento;
- família: os filhos do casal (só o nome que os pais escolheram e a data em que nasceram), o bebê que espera nome por poucos minutos e a hora da sua última ligação do Gozofone;
- a bio do perfil (até 160 caracteres).
Para toda a conta
- gemas e a hora da última coleta do bônus de gemas;
- o nome de exibição, guardado para os rankings e as menções (até 80 caracteres, atualizado quando você usa um comando).
Histórico e registros
- transferências e outras movimentações de dinheiro: quem enviou, quem recebeu, quanto e quando;
- ajustes feitos por administradores, como saldo, XP, itens e zeragens, com quem fez e quando;
- a lista de pessoas bloqueadas da Helena, com o motivo, e o registro das ações do dono do bot.
05 Site e painel
As páginas (início, termos e privacidade) não usam cookies nem rastreadores próprios, e não fazemos estatística de visitas.
O painel existe para você coletar o daily e as gemas pelo navegador. Ao clicar em "Entrar com a VSync", você autoriza a Helena a ler o seu nome de usuário, o nome de exibição, a foto e a lista de servidores onde você está. Mostramos só os que a Helena também conhece.
- Sessão. Guardamos o seu ID, o nome, a foto, a lista de servidores em comum, o IP e o navegador, por até 6 horas. O código da sessão não fica guardado: só um hash dele, que não serve para entrar na sua sessão.
- Registro de segurança. Cada entrada, saída, coleta e recusa grava o seu ID, o tipo, o servidor, o resultado, o IP, o navegador e a data. Serve para impedir fraude e resolver reclamações.
- Verificação anti-robô. Ao coletar, a Cloudflare (Turnstile) analisa o seu navegador e o seu IP. A Helena só recebe o resultado: passou ou não.
A Helena usa o acesso que a VSync dá no login só para ler essas informações e logo depois o devolve (revoga). Ela não lê as suas mensagens nem age em seu nome na VSync.
06 Serviços de terceiros
- VSync. É onde você usa o bot e faz o login do painel. Recebe e envia os dados da seção 3.
- Cloudflare. Verifica que quem coleta no painel não é um robô (Turnstile).
- GitHub. Hospeda estas páginas. Recebe o IP e o navegador de quem as abre, como em qualquer site.
- Google Fonts. As fontes das páginas vêm do Google, que recebe o IP e o navegador de quem abre uma página.
- Discloud. Hospeda o bot, o banco de dados e a API do painel (
helena.discloud.dev). Por isso enxerga o que está no banco, descrito na seção 4, e o tráfego entre o seu navegador e a API, com o IP e o navegador de quem usa o painel. O Discloud faz cópias de segurança automáticas do app, com o banco, e as guarda por alguns dias; por isso um dado apagado ainda pode existir nessas cópias por pouco tempo. O tráfego passa pela Cloudflare, que o Discloud usa na frente dos apps.
Não vendemos dados, não usamos para publicidade e não passamos para mais ninguém, a não ser por ordem legal.
07 Por que usamos
| Para quê | Dados | Base na LGPD |
|---|---|---|
| Fazer o jogo funcionar | ID, nome, servidor, comandos e dados do jogo | Execução do serviço que você pediu (art. 7º, V) |
| Entrar no painel e coletar | Identidade e servidores da VSync | Consentimento, quando você clica em entrar (art. 7º, I) |
| Segurança e combate a fraude | Registro do painel, IP, navegador, bloqueios, ajustes de administradores | Legítimo interesse (art. 7º, IX) |
| Suporte e reclamações | O que você nos contar e o histórico ligado ao seu ID | Legítimo interesse (art. 7º, IX) |
| Cumprir a lei | O que uma ordem legal exigir | Obrigação legal (art. 7º, II) |
08 Por quanto tempo
| Dado | Quanto tempo |
|---|---|
| Dados do jogo, gemas e nome guardado | Enquanto o jogo existir, ou até você pedir a exclusão. Não há apagamento automático. |
| Filhos do casal e bebê esperando nome | Os filhos ficam até o divórcio, que os apaga junto com o casamento, ou até você pedir a exclusão. O bebê sem nome é apagado em poucos minutos. |
Histórico de transferências, de duelos e a contagem do /userinfo | Sem prazo automático. Saem quando você pede a exclusão. |
| Registros de administradores e do dono do bot | Pelo tempo em que forem úteis para resolver disputas. |
| Sessão do painel | Até 6 horas. Depois de vencida, é apagada automaticamente em poucos minutos. |
| Registro de segurança do painel | 90 dias. Depois, é apagado automaticamente. |
| Mensagens que não são comandos | Não são guardadas. |
| Cópias de segurança do banco | Cópias feitas à mão podem ainda ter dados que já saíram do banco principal. Elas são apagadas quando deixam de ser úteis. |
09 Seus direitos
Pela LGPD, você pode pedir:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem os dados são compartilhados;
- a retirada do consentimento, o que no painel você faz saindo e deixando de usá-lo.
Como pedir. Fale com o desenvolvedor pelo contato da seção 15, de preferência com a mesma conta da VSync a que os dados pertencem, para confirmarmos que o pedido é seu. Hoje não existe um comando para apagar tudo sozinho: o pedido é tratado à mão, e a resposta vem pelo mesmo canal, o mais rápido que der.
O que acontece. Ao pedir a exclusão, apagamos ou anonimizamos os dados de jogo, as gemas, o nome guardado, as sessões e os registros do painel ligados ao seu ID. Podemos manter o mínimo para cumprir a lei ou nos defender, como o registro de um bloqueio por abuso. O seu nome pode seguir aparecendo em mensagens antigas que já estão na VSync, porque elas não ficam com a Helena.
Se você achar que tratamos seus dados de forma errada, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10 Segurança
- O login do painel é feito pela VSync. A Helena não vê nem guarda senha.
- O código da sessão é guardado só como hash.
- A API do painel limita as tentativas por IP e por pessoa e só libera o uso pelo navegador a partir do site oficial.
- Os segredos (como o token do bot e a chave secreta do Turnstile) ficam só no servidor, nunca no site.
- O banco de dados fica no Discloud, onde o bot roda, e só o desenvolvedor tem acesso pela conta do app (o Discloud, como hospedagem, tem acesso técnico ao servidor).
Nenhum sistema é totalmente seguro. Se houver um incidente que traga risco a você, avisamos no servidor oficial e, quando a lei exigir, a ANPD.
11 Crianças e adolescentes
A Helena é para quem pode ter conta na VSync. Não perguntamos a sua idade e não coletamos de propósito nada além do que o jogo usa. Se você responde por uma criança ou um adolescente e quer apagar os dados dele, peça pelo contato da seção 15. Tratamos esses pedidos pensando no melhor interesse do menor.
12 Fora do Brasil
Cloudflare, GitHub e Google têm servidores fora do Brasil, então o IP e o navegador de quem usa o site passam por lá. Cada um tem as próprias garantias; veja as políticas deles. O banco de dados do bot fica no Discloud; onde ficam os servidores dele está na política do próprio Discloud.
14 Mudanças
Podemos atualizar esta política. A versão e a data ficam no topo da página, e mudanças importantes são avisadas no servidor oficial.
15 Contato
Para qualquer pedido ou dúvida sobre dados, use o perfil do desenvolvedor no GitHub ou o servidor oficial.